Mensaje: #1

La esteganografía es la disciplina en la que se estudian y aplican técnicas que permiten el ocultamiento de mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia. Es una mezcla de artes y técnicas que se combinan para conformar la práctica de ocultar y enviar información sensible en un portador que pueda pasar desapercibido.

Si bien la esteganografía suele confundirse con la criptografía, por ser ambas parte de los procesos de protección de la información, son disciplinas bastante distintas, tanto en su forma de implementar como en su objetivo mismo. Mientras que la criptografía se utiliza para cifrar o codificar información de manera que sea ininteligible para un probable intruso, a pesar del conocimiento de su existencia, la esteganografía oculta la información en un portador de modo que no sea advertida el hecho mismo de su existencia y envío. De esta última forma, un probable intruso ni siquiera sabrá que se está transmitiendo información sensible.

Sin embargo, la criptografía y la esteganografía pueden complementarse, dando un nivel de seguridad extra a la información, es decir, es muy común (aunque no imprescindible) que el mensaje a esteganografiar sea previamente cifrado, de tal modo que a un eventual intruso no sólo le costará advertir la presencia misma de la mensajería oculta, sino que si la llegara a obtener, la encontraría cifrada.

El origen de esta palabra deriva de la composición de los vocablos griegos steganos, que significa cubierto u oculto, y graphos, que significa escritura.[1] La palabra esteganografía, como muchas otras que ya están aceptadas y en uso, aún no figura en el diccionario de la Real Academia.

La esteganografía, en el moderno sentido de la palabra y en términos informáticos, se refiere a la información o a un archivo cualesquiera que se encuentra oculto dentro de otro, normalmente multimedial, es decir, el portador es una imagen digital, un vídeo o archivo de audio.

HERRAMIENTAS

MP3Stego

MP3Stego oculta información en archivos MP3 durante el proceso de compresión. Los datos son primero comprimidos, cifrados y luego escondidos en el flujo de bits.

http://www.petitcolas.net/fabien/stegano.../mp3stego/

JPHide y JPSeek

JPHIDE y JPSEEK son programas que permiten ocultar un archivo en una imagen jpeg.

http://linux01.gwdg.de/~alatham/stego.html

BlindSide Cryptographic Tool

El Blindside puede ocultar un fichero (o ficheros) de cualquier variedad, dentro de una imagen de mapa de bits de Windows (archivo BMP).

http://www.mirrors.wiretapped.net/securi...blindside/

GIFShuffle

El programa GIFShuffle se utiliza para ocultar los mensajes de imágenes GIF de revolver el mapa de colores, lo que deja la imagen visible sin cambios. GIFShuffle trabaja con todas las imágenes GIF, incluyendo aquellas con transparencia y animación, y además proporciona compresión y cifrado de los mensajes ocultos.

http://www.darkside.com.au/gifshuffle/

wbStego

wbStego es una herramienta que oculta cualquier tipo de archivo de mapa de bits en imágenes, archivos de texto, archivos HTML o archivos PDF de Adobe. El archivo en el que se ocultan los datos no es ópticamente cambiado.

http://wbstego.wbailer.com/

StegoVideo

MSU StegoVideo permite ocultar cualquier archivo en una secuencia de vídeo. Cuando el programa fue creado, diferentes códec populares se analizaron y se eligió un algoritmo que prevé la pérdida de datos pequeños después de la compresión de vídeo. Puede utilizar MSU StegoVideo VirtualDub como filtro o como programa .exe autónomo, independiente de VirtualDub.

http://compression.ru/video/stego_video/index_en.html

StreamSteganography

StreamSteganography es una Clase PHP que permite escribir y leer cadenas que se encuentran ocultas en los bits menos significativos de una imagen.

http://deerme.org/articles/view/12-esteg...en-imgenes

Stegdetect

http://www.outguess.org/download.php
Steganography Analyzer Signature Scanner (StegAlyzerSS)

StegAlyzerSS tiene la capacidad para escanear todos los archivos en los medios de comunicación en los que se sospecha la presencia de patrones de byte hexadecimal o firmas, en particular aplicaciones de esteganografía en los archivos. Si una firma conocida se detecta, puede ser posible extraer la información escondida.

http://www.sarc-wv.com/stegalyzerss.aspx

Digital Invisible Ink Toolkit

Este proyecto proporciona una herramienta simple que puede esconder un mensaje dentro de una imagen de color de 24 bits. Aun sabiendo cómo se incrustan, o realizando análisis estadístico, no por ello es más fácil encontrar la información oculta.

http://sourceforge.net/project/showfiles..._id=139031


FUENTE

Mensaje: #2

Gracias P4|3LO por el aporte. Aunque no funciona este link:

(30-08-2010 10:06 PM)P4|3L0 escribió:  Steganography Analyzer Signature Scanner (StegAlyzerSS)

http://www.sarc-wv.com/stegalyzerss.aspx

He buscado el programa pero no encuentro otro link para descargarmelo.

Saludos.

Mensaje: #3

te recomiendo el steganalysis es el que usaba yo cuando practique, pero leete un tuto

Mensaje: #4

Lo probaré aver k tal. Gracias por la recomendación.

Saludos.

Mensaje: #5

La mejor herramienta es un editor hexadecimal como todos ya sabemos.

Hoy en día la mayoría de las pruebas de este tipo no se puede solucionar con este tipo de herramientas, la razón es que stas dejan patrones que permiten identificar con que tool se ha hecho lo que facilitaría mucho su resolución, es por eso que la mayoría de eventos que hoy en día se realizan, las pruebas se codean de forma particular e implican el desarrollo de funciones que se adapten a las necesidades de reto, para esto les recomiendo emplear una librería como GD e php y un buen manejo de raw en java.

pd. si se cuenta con una herramienta es mejor emplearla"No inventar nuevamente la rueda" pero sin dejar de lado la programación, ya que es esencial para afrontar pruebas de alto nivel.

Mensaje: #6

saludos
muy buen tema, este tema siempre me ha intrigado e interesado desde hace un tiempo.

hago mi aporte personal a este tema con esta otra herramienta:

Xiao Steganography 2.6
http://xiao-steganography.softonic.com/


no se si alguno lo haya visto ya, fue un pequeño proyecto que empece hace unos años, y el cual no pude terminar por fuerzas mayores (la PC se me daño y perdi todo)

Por lo menos quedo rodando por la red.

Mensaje: #7

Muchas gracias por el aporte int21.

"The only thing they can't take from us are our minds."